Gewährt der API-Zugriff in B-World die Kontrolle über meine Gelder?
Nein. Bei korrekter Konfiguration der API-Schlüssel sind Auszahlungsrechte deaktiviert, wodurch Trades direkt auf der Börse ausgeführt werden. Der API-Zugriff gewährt also keine vollständige Kontrolle über Ihre Gelder im Sinne einer direkten Verfügungsmacht, sondern dient der Automatisierung von Handelsprozessen innerhalb der Grenzen der Exchange-Konfiguration.
Warum die Auszahlungsrechte deaktiviert sind
Dieses Sicherheitskonzept ist in B-World so angelegt, dass Sie durch API-Key-Erstellung keine unbegrenzte Verfügungsgewalt über das gesamte Guthaben erhalten. Wenn Sie die API-Schlüssel korrekt konfigurieren und nur Handelsrechte (Trading Permissions) aktivieren, bleibt das Recht zur Abhebung von Vermögenswerten deaktiviert. Dies verhindert effektiv, dass ein kompromittierter Key oder eine fehlerhafte Automatisierung Ihre Mittel unbemerkt transferiert.
Die Ausführung der Trades erfolgt direkt auf der Börse. Das bedeutet, die Order wird an den Markt der Exchange gesendet, aber das Geld verlässt nicht Ihre B-World-Kontoverbindung im Sinne einer Auszahlung auf ein externes Wallet. Sie kontrollieren also die Strategie und die Ausführung, während die Assets sicher bei der Plattform verbleiben, sofern Sie keine separaten Auszahlungsrechte explizit erteilt haben.
Wie Sie den Zugriff richtig konfigurieren
- Loggen Sie sich in Ihr B-World-Konto ein und navigieren Sie zum Bereich API-Verwaltung oder Sicherheit.
- Erstellen Sie einen neuen API-Key mit einem eindeutigen Namen zur späteren Identifikation.
- Aktivieren Sie ausschließlich die Berechtigung für „Trading“ oder „Spot Trading“.
- Deaktivieren Sie die Checkbox für „Withdrawal“ oder „Abhebung“.
- Bewahren Sie den API-Secret und den Password sicher auf und teilen Sie sie niemals öffentlich.
- Testen Sie die Konfiguration zunächst mit einem kleinen Betrag, bevor Sie große Volumen automatisieren.
Häufiger Fehler bei der Schlüsselkonfiguration
Viele Nutzer verwechseln die Handlungsfreiheit im Trading mit der Verfügungsmacht über das Guthaben. Der Irrglaube entsteht oft daraus, dass API-Schlüssel technisch mächtige Werkzeuge sind. Wenn Sie fälschlicherweise auch die Auszahlungsrechte (Withdrawal Rights) aktivieren, verlieren Sie die Sicherheitsgrenze. In diesem Fall könnten schädliche Skripte oder Hacker Ihre Mittel direkt von B-World auf externe Adressen transferieren.
Richtig ist es, die API-Schlüssel strikt auf Handelszwecke zu beschränken. Überprüfen Sie regelmäßig in Ihrem Dashboard, welche Rechte aktuell für jeden Schlüssel aktiv sind. Wenn Sie den Eindruck haben, dass Mittel nicht an der Börse ausgeführt wurden, sondern abgezogen sind, prüfen Sie sofort die Transaktionshistorie und deaktivieren Sie den betroffenen Key unverzüglich.
Nachdem Sie Ihre API-Schlüssel entsprechend konfiguriert haben, überprüfen Sie die aktive Session in Ihrem Sicherheitsbereich. Ein erfolgreicher Test zeigt einen offenen Trade auf der Börse, aber keine neue Abhebungsanforderung im Kontoauszug.